Questão de Redes de Computadores — Active Directory e Administração de Usuários — VUNESP 2023
Redes de Computadores›Active Directory e Administração de Usuários
Código
vu196334
Banca
VUNESP
Órgão
UNICAMP
Ano
2023
Cargo
PTIC ( )
No Active Directory do Windows Server, uma diretiva de grupo (GPO) que restringe o acesso de usuários ao prompt de comandos tem a importância de
Aimpedir o acesso ao Painel de Controle e ao aplicativo de configurações do Windows pelo usuário, evitando que sejam feitas alterações de configurações não permitidas pela empresa.
Bdesabilitar reinicializações forçadas do sistema após atualizações automáticas do Windows.
Cprevenir a execução de comandos que forneçam algum acesso ao usuário com permissões elevadas, evitando riscos de segurança.
Dimpedir instalações de aplicativos indevidos por parte de usuários por meio do Windows Installer.
Edesabilitar a conta de usuário convidado, impedindo acessos ao computador que não requerem senha.
Revelar gabarito e comentário▾
GabaritoC — prevenir a execução de comandos que forneçam algum acesso ao usuário com permissões elevadas, evitando riscos de segurança.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
GPO no Active Directory: restrição ao prompt de comandos
Gabarito: letra C. Uma GPO que restringe o acesso ao prompt de comandos (cmd.exe) tem como objetivo prevenir a execução de comandos que possam fornecer ao usuário permissões elevadas, evitando riscos de segurança. Essa é a finalidade central da política, pois o prompt permite executar utilitários e comandos que, em mãos erradas, podem escalar privilégios ou comprometer o sistema.
O Active Directory (AD) é um serviço de diretório baseado no protocolo LDAP que armazena informações sobre objetos em uma rede e as disponibiliza a usuários e administradores. As Diretivas de Grupo (GPOs) são um dos principais mecanismos de gerenciamento centralizado do AD, permitindo que administradores definam configurações de segurança, comportamento do sistema e restrições para usuários e computadores em toda a organização. Uma GPO pode ser vinculada a sites, domínios ou unidades organizacionais (UOs), e suas configurações são aplicadas aos objetos que estão dentro do escopo.
A restrição ao prompt de comandos é uma medida de segurança importante porque o cmd.exe é uma ferramenta poderosa. Através dele, um usuário pode executar comandos que alteram configurações do sistema, acessam arquivos sensíveis, ou até mesmo tentam elevar privilégios. Por exemplo, comandos como net user, regedit (embora não seja via prompt, mas pode ser invocado), ou scripts que exploram vulnerabilidades podem ser executados. Ao bloquear o acesso ao prompt, a GPO reduz a superfície de ataque e impede que usuários comuns realizem ações que exigem privilégios administrativos.
A alternativa C é a única que descreve corretamente a finalidade dessa restrição. As demais alternativas descrevem outras políticas de grupo ou funcionalidades do Windows que não estão diretamente relacionadas ao bloqueio do prompt de comandos. A banca explora a confusão entre diferentes GPOs e recursos de segurança, mas a essência da questão é entender o propósito específico de restringir o acesso ao cmd.exe.
Guarde o critério: a restrição ao prompt de comandos é uma medida de segurança preventiva contra a execução de comandos que possam elevar privilégios ou comprometer o sistema. É essa a função que a alternativa C descreve com precisão.
Alternativa A — ❌ Incorreta
Esta alternativa descreve a restrição ao acesso ao Painel de Controle e ao aplicativo de Configurações do Windows. Embora seja uma GPO válida (geralmente configurada em Configuração do Usuário > Modelos Administrativos > Painel de Controle), ela não tem relação com o prompt de comandos. O bloqueio do cmd.exe não impede o acesso ao Painel de Controle; são políticas distintas com objetivos diferentes.
Alternativa B — ❌ Incorreta
Esta alternativa descreve a configuração de reinicializações forçadas após atualizações automáticas do Windows. Essa é uma política relacionada ao Windows Update, não ao prompt de comandos. A restrição ao cmd.exe não tem qualquer efeito sobre o comportamento de reinicialização do sistema após atualizações.
Alternativa C — ✅ Correta ⟵ GABARITO
Esta alternativa descreve corretamente a finalidade da GPO que restringe o acesso ao prompt de comandos. O cmd.exe é uma ferramenta que permite executar comandos e utilitários do sistema. Ao restringir seu acesso, a GPO impede que usuários executem comandos que possam fornecer acesso com permissões elevadas, como tentativas de escalonamento de privilégios ou execução de scripts maliciosos. Isso é uma medida de segurança preventiva para reduzir riscos.
Alternativa D — ❌ Incorreta
Esta alternativa descreve a política que impede instalações de aplicativos indevidos por meio do Windows Installer. Essa é uma GPO específica para controle de instalação de software, geralmente configurada em Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Installer. Não está relacionada ao prompt de comandos.
Alternativa E — ❌ Incorreta
Esta alternativa descreve a desabilitação da conta de usuário convidado (Guest). Essa é uma configuração de segurança de contas, não uma GPO de restrição ao prompt de comandos. A conta convidado é desabilitada por padrão no Windows, mas essa ação não tem relação com o bloqueio do cmd.exe.
NÃO CAIA NESSA!
A banca tenta confundir o candidato apresentando outras GPOs e configurações de segurança que são comuns no Active Directory, mas que não têm relação com o prompt de comandos. A pegadinha está em associar a restrição do cmd.exe a outras políticas de segurança, como controle de Painel de Controle, instalação de software ou contas de usuário. O candidato que não conhece a finalidade específica de cada GPO pode cair em uma dessas alternativas. Com treino, você identifica rapidamente que a restrição ao prompt é uma medida de segurança contra execução de comandos com privilégios elevados 💪.
PEGA ESSA DICA!
Para questões sobre GPOs, foque em entender o objetivo de cada política. As GPOs são divididas em duas grandes categorias: Configuração do Computador (aplicada ao computador, independente do usuário) e Configuração do Usuário (aplicada ao usuário, independente do computador). A restrição ao prompt de comandos está em Configuração do Usuário > Modelos Administrativos > Sistema. Memorize as principais GPOs de segurança e seus objetivos, pois é comum a banca trocar os efeitos de uma política por outra.